La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha señalado recientemente dos vulnerabilidades críticas que están siendo activamente explotadas. Estas afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO). La inclusión de estas vulnerabilidades en la lista de Conocidas Explotadas (KEV) subraya la gravedad de la situación.

La primera vulnerabilidad, identificada como CVE-2026-110447, tiene un puntaje CVSS de 9.2, lo que indica su alta severidad. La explotación de estas fallas puede comprometer la seguridad de los sistemas afectados, lo que representa un riesgo significativo para las organizaciones que utilizan estas plataformas.

Qué puedes hacer

Es crucial que las pymes y profesionales revisen sus sistemas y apliquen las actualizaciones de seguridad recomendadas por los proveedores. Mantenerse al día con las actualizaciones y realizar auditorías de seguridad puede ayudar a mitigar estos riesgos. No esperes a ser víctima de un ataque; actúa ahora para proteger tu información.

Fuente: The Hacker News